Docker进入容器的常用方法

1. docker exec 命令

这是最常用的进入运行中容器的方法：

docker exec -it <容器ID或名称> /bin/bash

• -i: 保持STDIN打开
• -t: 分配一个伪终端
• /bin/bash 可以替换为容器支持的其他shell，如 /bin/sh

2. docker attach 命令

附加到正在运行的容器：

docker attach <容器ID或名称>

注意：使用此方法时，如果退出shell会导致容器停止（除非使用--detach-keys参数）。

3. docker run 直接进入

在启动容器时直接进入：

docker run -it <镜像名称> /bin/bash

4. 使用SSH进入容器（不推荐）

虽然不推荐（因为违背了容器设计原则），但可以在容器内安装SSH服务：

1. 在Dockerfile中添加SSH服务配置
2. 启动容器时暴露22端口
3. 使用SSH客户端连接

5. 使用nsenter工具

PID=$(docker inspect --format {{.State.Pid}} <容器ID或名称>)
nsenter -t $PID -m -u -i -n -p

最佳实践建议

1. 推荐使用docker exec，这是最安全、最常用的方法
2. 对于调试，可以使用--privileged参数获取更多权限
3. 对于无shell的容器(如Alpine)，使用/bin/sh而非/bin/bash
4. 考虑使用docker-compose exec如果你使用docker-compose管理容器

示例

# 进入名为"web"的容器
docker exec -it web /bin/bash

# 进入ID为3a45f6f2a1c3的容器
docker exec -it 3a45f6f2a1c3 /bin/sh

# 进入容器并以root用户身份
docker exec -it -u root <容器ID> /bin/bash

记住，进入容器通常是为了调试或维护，常规操作应该通过Dockerfile和容器编排工具来完成。